В 2006 году AOL выложила в открытый доступ двадцать миллионов поисковых запросов шестисот тысяч пользователей. Имена заменили номерами — казалось, надёжно. Через две недели журналисты New York Times нашли пользователя № 4417749: по его запросам о врачах, садоводах и одиноких дамах газета назвала имя, возраст и город. Тельма Арнольд, 62 года, вдова из Лилбёрна, штат Джорджия. В данных не было ни одной фамилии. Ни адреса. Ни телефона. Было поведение — и его оказалось достаточно. Эта история — не курьёз...
ЮрСовет
Скан PDF без текстового слоя: почему обычная анонимизация пропускает данные
Самая опасная ловушка при обезличивании документов — это скан PDF без текстового слоя. Вы запускаете поиск с заменой, инструмент радостно сообщает «персональных данных не обнаружено», вы отправляете документ в нейросеть. А через какое-то время выясняется, что фамилии, идентификационные номера и номера счетов из этого скана утекли. Почему так происходит и как это технически решается — разберёмся подробно. Обычный поиск по тексту работает только там, где текст есть. В скане PDF текстового слоя нет — есть только изображение страницы...
Библиотека готовых запросов или конструктор скилов: в чём реальная разница
Когда я только начал работать с нейросетями, у меня была папка «полезные запросы» — подборки из интернета, «сто лучших для юриста», «пятьдесят для аналитика». Через месяц стало ясно: половина — водянистые, треть повторяется, и ни один не защищает от галлюцинаций. Это типичная библиотека готовых запросов. И это не то, что нужно для профессиональной работы. Разберём, чем библиотека отличается от конструктора скилов — и почему разница не академическая. Это готовые текстовые запросы от сообщества. Выбираете «юрист», получаете текст «ты опытный юрист, отвечай формально»...
Что считается утечкой персональных данных по 152-ФЗ: неожиданные примеры
«Я ничего не публиковал — просто кинул документ в нейросеть». Эту фразу приходится слышать регулярно от юристов, бухгалтеров и кадровиков. И каждый раз нужно объяснять одно и то же: с точки зрения закона о персональных данных (152-ФЗ) это уже передача сведений третьему лицу. Облако — это третье лицо, как бы удобно об этом ни было забывать. Разберёмся, что именно считается утечкой и где проходит граница между рабочим контактом и персональными данными. Самая частая ошибка — считать, что рабочий и личный контакт это одно и то же...
Нейросеть выдумала статью закона — и вы отправили это клиенту
Нейросеть выдумала статью закона — и вы отправили это клиенту Нейросеть уверенно сослалась на пункт статьи закона. Вы проверили — такой нормы не существует. Но ответ уже ушёл клиенту, на нём стоит подпись, и теперь это ваша ответственность. Эта история — не редкость, а будни любого, кто использует нейросеть в профессиональной работе без защиты. В этой статье разберём, как устроена галлюцинация в регуляторике и почему от неё нельзя избавиться «лучшей формулировкой запроса». Большая языковая модель предсказывает следующий фрагмент текста...

